CVE-2026-72529

Adatlap

CVE: CVE-2026-72529
EUVD: EUVD-2026-62587
GHSA: GHSA-xc2x-q39j-746f
Eszköztípus: IT
Publikálva: 2026. 08. 19. 18:55
Frissítve: 2026. 08. 21. 05:55
Súlyosság: Kritikus
Prioritás: Riasztás
CWE: CWE-306

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	9,8	Kritikus	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`
4.0	9,3	Kritikus	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`

Eredeti leírás

A remote unauthorized attacker with network access via port 4307/TCP to the TrueConf server versions 5.3.X to 5.3.9, 5.4.X to 5.4.9, 5.5.X to 5.5.5, and earlier could execute an arbitrary script by calling an undocumented function.

Érintett termékek

TrueConf Server TrueConf Verziók: * – < 5.3; 5.3 – < 5.3.9; 5.4 – < 5.4.9; 5.5 – < 5.5.5

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 1,46%
Kihasználtság: Aktív
Kihasználás óta: 2026. 08. 20.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Javított verzió: 5.3, 5.3.9, 5.4.9, 5.5.5

Megoldás (CNA)

Update TrueConf server to versions 5.3.9, 5.4.9 or 5.5.5.

Kerülő megoldás (CNA)

Perform a full check with anti-virus software that has up-to-date anti-virus databases and software modules.

Conduct a scan for indicators of compromise. In the event of detecting indicators of compromise, change passwords for accounts that may have been compromised and contact Kaspersky ICS CERT at ics-cert@kaspersky.com for further instructions and assistance in investigating the incident.